Apstrādes noteikumi
Šie noteikumi ir līgums par personas datu apstrādi saskaņā ar Vispārīgās datu aizsardzības regulas (VDAR) 28. pantu. Tā puses ir pakalpojuma sniedzējs, kas Ceļtekas rīkā Rinda izveido pakalpojumu (turpmāk — sniedzējs, pārzinis), un SIA AZ translations, reģ. Nr. 45403036477, PVN Nr. LV45403036477, Gravas 9, Madona, LV-4801, kas uztur Ceļteku (turpmāk — Ceļteka, apstrādātājs).
Sniedzējs noteikumiem piekrīt, atzīmējot «Piekrītu apstrādes noteikumiem», kad izveido pakalpojumu vai pirmo reizi atver pulti pēc noteikumu maiņas. Ceļteka saglabā noteikumu versiju, kurai sniedzējs piekrita, un piekrišanas laiku.
1. Priekšmets un ilgums
Ceļteka apstrādā sniedzēja klientu personas datus tikai tāpēc, lai sniedzējam darbotos Rinda — pieraksts uz laiku un dzīvā rinda. Noteikumi ir spēkā, kamēr sniedzējs pakalpojumu izmanto un kamēr Ceļtekā glabājas šī pakalpojuma dati.
2. Apstrādes raksturs un mērķis
- glabājam klientu pieteikumus un to izmaiņas;
- parādām tos sniedzējam pultī (ar vadības saiti vai sniedzēja kontā) un klientam — viņa pieteikuma lapā;
- sniedzēja vārdā sūtām klientiem e-pastus: apstiprinājumu, izmaiņas, atcelšanu un sniedzēja paziņojumus (piemēram, par kavēšanos); Pro līmenī — atgādinājumu dienu pirms vizītes;
- sagatavojam sniedzējam statistiku un, ja pakalpojums ir piesaistīts kontam, datu eksportu (CSV).
3. Datu subjekti un datu veidi
- Datu subjekti: sniedzēja klienti, kas piesakās pa sniedzēja saiti.
- Dati: vārds, tālrunis, e-pasts, piezīme, sniedzēja noteiktie papildu lauki, izvēlētais laiks vai numurs rindā, rinda (piemēram, darbinieks), statuss, atcelšanas iemesls, valoda, atzīme par datu nodošanu sniedzējam (ja forma to prasa), Ceļtekas konta numurs, ja klients bija pieteicies, un ieraksti par klienta paša veiktajām izmaiņām (atcelšana, laika maiņa).
- Īpašu kategoriju datus (piemēram, par veselību) Rinda neprasa. Ja sniedzējs tos prasa papildu laukos, viņš pats atbild par to, ka tam ir tiesisks pamats.
4. Sniedzēja pienākumi un norādījumi
- Sniedzējs nosaka, kādus datus un kāpēc prasīt, un atbild par apstrādes tiesisko pamatu un klientu informēšanu (VDAR 13. pants). Par Ceļtekas veikto tehnisko apstrādi klientus var informēt ar saiti uz Ceļtekas privātuma politiku — tā ir arī klienta formā.
- Sniedzēja dokumentētie norādījumi ir šie noteikumi, pakalpojuma iestatījumi un sniedzēja darbības pultī (piemēram, kādi lauki ir formā, kurš pieteikums jāatceļ, kad un kam sūtīt paziņojumu). Citus norādījumus sniedzējs dod rakstiski uz info@celteka.lv.
- Vadības saiti sniedzējs glabā drošībā un nedod nepiederošiem: kam ir šī saite, tas redz klientu datus.
5. Ceļtekas pienākumi
- Apstrādājam datus tikai pēc sniedzēja dokumentētiem norādījumiem, arī attiecībā uz nodošanu ārpus Eiropas Ekonomikas zonas (EEZ), ja vien to neprasa Eiropas Savienības vai dalībvalsts tiesību akti; tad iepriekš informējam sniedzēju, ja vien likums to neaizliedz. Ja norādījums, mūsuprāt, pārkāpj VDAR, nekavējoties par to paziņojam.
- Klientu datus savām vajadzībām (piemēram, reklāmai vai profilēšanai) neizmantojam un citiem nenododam, izņemot 6. sadaļā minētos apakšapstrādātājus un gadījumus, kad to prasa likums.
- Datiem piekļūst tikai Ceļtekas uzturētāji, kuriem ir konfidencialitātes pienākums, un tikai tad, ja tas vajadzīgs pakalpojuma darbībai, kļūdu novēršanai vai sniedzēja lūgumam.
- Drošība (VDAR 32. pants): savienojums ir šifrēts (HTTPS); pultī var iekļūt tikai ar nejaušu vadības saiti vai sniedzēja kontā; katram klienta pieteikumam ir sava nejauša saite; paroles glabājam tikai kā jaucējkodus; datu izmaiņas ir aizsargātas pret pieprasījumu viltošanu (CSRF); uzturētāju rīki ir pieejami tikai uzturētājiem.
- Palīdzam sniedzējam atbildēt uz klientu pieprasījumiem (piekļuve, labošana, dzēšana, apstrādes ierobežošana, pārnesamība, iebildumi). Sniedzējs redz datus pultī un var tos eksportēt; ko pultī nevar izdarīt pats (piemēram, izdzēst konkrētu ierakstu), izdarām pēc sniedzēja rakstiska lūguma. Ja klients vēršas tieši pie mums, pārsūtām pieprasījumu sniedzējam.
- Palīdzam sniedzējam izpildīt VDAR 32.–36. panta pienākumus, ciktāl to ļauj apstrādes raksturs un mums pieejamā informācija. Par personas datu aizsardzības pārkāpumu, kas skar sniedzēja klientu datus, paziņojam sniedzējam bez nepamatotas kavēšanās un, ja iespējams, 48 stundu laikā pēc tā atklāšanas — uz pakalpojumā norādīto e-pastu vai konta e-pastu.
- Beigās: ja pakalpojums ir piesaistīts kontam, sniedzējs jebkurā brīdī var lejupielādēt datus pultī (CSV). Pēc sniedzēja rakstiska pieprasījuma uz info@celteka.lv 30 dienu laikā dzēšam pakalpojumu un visus tā klientu datus, ja vien tiesību akti neprasa tos glabāt. Hostinga pakalpojuma sniedzēja rezerves kopijās (ja tādas tiek veidotas) dati var saglabāties līdz šo kopiju kārtējai pārrakstīšanai.
- Sniedzam sniedzējam informāciju, kas vajadzīga, lai pierādītu šo noteikumu izpildi, un ļaujam veikt pārbaudes, ko veic sniedzējs vai tā pilnvarots auditors, kam ir konfidencialitātes pienākums, — pēc saskaņošanas vismaz 30 dienas iepriekš un ne biežāk kā reizi gadā, izņemot gadījumus, kad pārbaudi prasa uzraudzības iestāde vai ir noticis pārkāpums.
6. Apakšapstrādātāji
- Sniedzējs dod vispārēju atļauju piesaistīt apakšapstrādātājus. Pašlaik tas ir viens: hostinga pakalpojuma sniedzējs, kura serverī darbojas Ceļteka un no kura tiek sūtīti e-pasti.
- Apakšapstrādātājam uzliekam tādus pašus datu aizsardzības pienākumus kā šajos noteikumos, un par tā darbu sniedzēja priekšā atbildam mēs.
- Par jaunu vai citu apakšapstrādātāju paziņojam, vismaz 14 dienas iepriekš publicējot jauno sarakstu šajā lapā. Sniedzējs var pamatoti iebilst; ja vienoties neizdodas, sniedzējs var pārtraukt pakalpojuma lietošanu un pieprasīt datu dzēšanu.
- Klientiem nosūtītās vēstules nonāk viņu e-pasta pakalpojumu sniedzējiem — tos izvēlas klienti paši, un tie nav Ceļtekas apakšapstrādātāji.
7. Nodošana ārpus EEZ
Klientu datus ārpus Eiropas Ekonomikas zonas nenododam. Ja tas kādreiz būtu vajadzīgs (piemēram, mainot apakšapstrādātāju), to darīsim tikai ar VDAR V nodaļā paredzētajiem aizsardzības pasākumiem un pēc paziņošanas saskaņā ar 6. sadaļu.
8. Izmaiņas un saziņa
- Ja noteikumus mainīsim, jaunā redakcija būs šajā lapā ar jaunu versijas numuru, un pults lūgs sniedzējam to apstiprināt.
- Katra puse atbild par saviem pienākumiem saskaņā ar VDAR 82. pantu.
- Jautājumi un pieprasījumi: info@celteka.lv. Kā Ceļteka apstrādā datus kā pārzinis (piemēram, sniedzēja konta datus), skaidrots privātuma politikā.